Sucht nach Vorschlägen für eine umfassende Cloud Workload Protection Platform zum Schutz von Anwendungen, Datenbanken und Diensten in öffentlichen, privaten und hybriden Cloud-Umgebungen.
See the structure before you download. The Word file has every section listed below, ready to fill in.
The sections in the document, in order.
Im Rahmen dieser Ausschreibung werden Angebote für eine umfassende Cloud Workload Protection Platform zur Sicherung von Anwendungen, Datenbanken und Diensten in öffentlichen, privaten und hybriden Cloud-Umgebungen eingeholt.
Die Lösung muss eine fortschrittliche Erkennung von Bedrohungen, automatisierte Reaktionsmöglichkeiten und ein einheitliches Sicherheitsmanagement bieten und gleichzeitig die Compliance und Skalierbarkeit für wachsende Cloud-Infrastrukturen gewährleisten.
Mit diesem Request for Proposal (RFP) wird eine Cloud Workload Protection Platform (CWPP) gesucht. CWPPs sind spezialisierte Sicherheitslösungen zum Schutz von Workloads – wie Anwendungen, Datenbanken und Dienste – in verschiedenen Cloud-Umgebungen, einschließlich öffentlicher, privater und hybrider Clouds. Diese Plattformen bieten umfassende Transparenz, Bedrohungserkennung und automatisierte Reaktionen, um die Integrität und Sicherheit von Cloud-basierten Operationen zu gewährleisten.
Die vorgeschlagene Lösung muss die folgenden Hauptvorteile bieten:
Die Anbieter müssen ihre Fähigkeiten in den folgenden Kernbereichen nachweisen:
Tipp: Eine effektive Datenerfassung und -aggregation bildet die Grundlage für Ihre CWPP-Lösung. Konzentrieren Sie sich auf umfassende Datenerfassungsfunktionen für alle Cloud-Umgebungen und berücksichtigen Sie dabei die Auswirkungen auf die Leistung und die Speicheranforderungen. Suchen Sie nach Lösungen, die große Datenmengen in Echtzeit verarbeiten können.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Datenerhebung und -aggregation | Sammlung bei mehreren Cloud-Anbietern (AWS, Azure, GCP) | ||
| Datenerfassung in Echtzeit von Cloud-Workloads | |||
| Erfassung und Aggregation von Protokollen | |||
| Sammlung von Leistungskennzahlen | |||
| Sammeln von Konfigurationsdaten | |||
| Überwachung des Netzwerkverkehrs | |||
| Datenerhebung auf API-Ebene |
Tipp: Erweiterte Funktionen zur Erkennung von Bedrohungen sollten mehrere Erkennungsmethoden kombinieren, um einen umfassenden Schutz zu bieten. Ziehen Sie Lösungen in Betracht, die sowohl traditionelle signaturbasierte Erkennung als auch moderne ML-gestützte Analysen nutzen, um Fehlalarme zu minimieren und gleichzeitig hohe Erkennungsraten zu erzielen.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Erkennung von Bedrohungen | Signaturbasierte Erkennung | ||
| Analyse des maschinellen Lernens | |||
| Verhaltensanalytik | |||
| Scannen auf Schwachstellen | |||
| Erkennung von Malware | |||
| Erkennung von Zero-Day-Bedrohungen | |||
| Erkennung fortgeschrittener anhaltender Bedrohungen (APT) |
Tipp: Automatisierte Reaktionsmöglichkeiten auf Vorfälle sind entscheidend für die Aufrechterhaltung der Sicherheit in Cloud-Umgebungen, in denen sich Bedrohungen schnell verbreiten können. Stellen Sie sicher, dass die Lösung sowohl automatische als auch manuelle Reaktionsmöglichkeiten mit klaren Workflows und Prüfprotokollen bietet.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Reaktion auf Vorfälle | Automatisierte Eindämmung von Bedrohungen | ||
| Fähigkeiten zur Systemisolierung | |||
| Mechanismen zur Sperrung des Verkehrs | |||
| Automatisierte Abhilfe-Workflows | |||
| Ausführung des Playbooks für Vorfälle | |||
| Manuelle Antwortmöglichkeiten | |||
| Instrumente für die Analyse nach einem Vorfall |
Tipp: Eine wirksame Priorisierung von Warnmeldungen ist für die Verwaltung von Sicherheitsabläufen in großem Umfang unerlässlich. Suchen Sie nach Lösungen, die intelligente Algorithmen verwenden, um die Ermüdung durch Alarme zu verringern und gleichzeitig sicherzustellen, dass kritische Bedrohungen nicht unbemerkt bleiben.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Priorisierung von Warnungen | Risikobasierte Alarmeinstufung | ||
| Funktionen zur Korrelation von Warnmeldungen | |||
| Benutzerdefinierte Warnregeln | |||
| Optionen zur Unterdrückung von Alarmen | |||
| Automatisierte Alarmtriage | |||
| Anreicherung des Warnungskontexts | |||
| Historische Alarmanalyse |
Tipp: Umfassende Compliance-Management-Funktionen sollten sowohl standardmäßige Regelwerke als auch individuelle Compliance-Richtlinien unterstützen. Ziehen Sie Lösungen in Betracht, die die Überwachung der Einhaltung von Vorschriften und die Berichterstattung automatisieren, um den manuellen Überwachungsaufwand zu verringern.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Compliance Management | Durchsetzung der Industrievorschriften | ||
| Funktionen zur Überwachung von Richtlinien | |||
| Tools für die Compliance-Berichterstattung | |||
| Erstellung benutzerdefinierter Richtlinien | |||
| Automatisierte Konformitätsprüfungen | |||
| Warnungen vor Verstößen gegen die Vorschriften | |||
| Pflege des Prüfpfads |
Tipp: Skalierbarkeit ist für wachsende Cloud-Umgebungen entscheidend. Evaluieren Sie Lösungen anhand ihrer Fähigkeit, sowohl horizontal als auch vertikal zu skalieren und dabei die Leistung und Effektivität aller geschützten Workloads aufrechtzuerhalten.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Skalierbarkeit | Unterstützung für wachsendes Arbeitsvolumen | ||
| Cloud-übergreifende Skalierungsmöglichkeiten | |||
| Funktionen zur Leistungsoptimierung | |||
| Effizienz der Ressourcennutzung | |||
| Automatische Skalierungsmechanismen | |||
| Lastausgleichsfunktionen | |||
| Unterstützung mehrerer Regionen |
Tipp: Starke Integrationsfunktionen gewährleisten, dass Ihre CWPP-Lösung nahtlos mit Ihrer bestehenden Sicherheitsinfrastruktur zusammenarbeitet. Konzentrieren Sie sich auf Standard-API-Unterstützung und vorgefertigte Integrationen mit gängigen Sicherheitstools.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Integrationsfähigkeiten | API-Integration von Sicherheitstools | ||
| SIEM-Integration | |||
| Integration der SOAR-Plattform | |||
| Integration des Identitätsmanagements | |||
| Kundenspezifische API-Entwicklungsoptionen | |||
| Webhook-Unterstützung | |||
| Unterstützung von Drittanbieter-Plugins |
Tipp: Die Datenschutzfunktionen sollten sowohl den gesetzlichen Anforderungen als auch den internen Sicherheitsrichtlinien entsprechen. Ziehen Sie Lösungen in Betracht, die eine granulare Kontrolle über die Handhabung sensibler Daten und starke Verschlüsselungsfunktionen bieten.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| Verwaltung des Datenschutzes | Umgang mit sensiblen Daten | ||
| Implementierung der Verschlüsselung | |||
| Merkmale der Zugangskontrolle | |||
| Funktionen zur Datenmaskierung | |||
| Durchsetzung der Datenschutzbestimmungen | |||
| Werkzeuge zur Datenklassifizierung | |||
| Berichterstattung zur Einhaltung des Datenschutzes |
Tipp: KI-Funktionen sollten sowohl den Sicherheitsbetrieb als auch die Erkennung von Bedrohungen verbessern. Achten Sie auf Lösungen, die praktische Anwendungen von KI/ML jenseits von Marketing-Schlagwörtern mit klaren Vorteilen für die Sicherheitsergebnisse demonstrieren.
| Anforderung | Teilanforderung | JA/NEIN | Anmerkungen |
|---|---|---|---|
| KI-gesteuerte Fähigkeiten | Überwachung der AI-Arbeitslastsicherheit | ||
| KI-generierte Sanierungsschritte | |||
| Optimierung der IAM-Richtlinien | |||
| KI-generierte Alarmbeschreibungen | |||
| Intelligente Erkennung von Anomalien | |||
| Erkennung von AI-Modellen/Paketen | |||
| KI-gestützte Angriffspfadanalyse | |||
| AI-Bestandsmanagement | |||
| AI-spezifische Laufzeitrichtlinien |
Die CWPP-Lösung muss integriert werden:
Die Anbieter müssen ihre Vorgehensweise darlegen:
Die Anbieter müssen detaillierte Informationen zu folgenden Punkten liefern:
Der Anbieter muss dies angeben:
Die Anbieter müssen Folgendes bereitstellen:
Die Anbieter müssen folgende Angaben machen:
Die Vorschläge werden nach folgenden Kriterien bewertet:
Kontaktinformationen:
Bietet einen strukturierten Rahmen für die Bewertung von Anbietern und Lösungen, die die Service-zu-Service-Kommunikation in Microservices-Architekturen verwalten können, mit besonderem Schwerpunkt auf…
Umreißt technische Spezifikationen, Bewertungskriterien und Implementierungsanforderungen für Anbieter, um einheitliche, sichere Zugriffsdienste bereitzustellen, die moderne verteilte Unternehmen unterstützen.
Enthält detaillierte technische Spezifikationen, Bewertungskriterien und Implementierungsanforderungen für Anbieter, um eine robuste Sicherheitslösung bereitzustellen, die SaaS-Umgebungen schützt und gleichzeitig die Einhaltung gesetzlicher…
Please provide your feedback below.
"*" indicates required fields